Politique de confidentialité

La confidentialité des données est importante pour K Group SAS. Cette politique explique comment les données personnelles des utilisateurs d’Atelier Asset (www.atelierasset.com) sont traitées et protégées.

En utilisant le Site, en créant un compte ou en souscrivant aux Services, l’utilisateur accepte les termes de la présente politique.

Qui contrôle les données ?

K Group SAS — 375 boulevard du Suveret, 83700 Saint-Raphaël, France — est responsable de traitement des données communiquées via Atelier Asset.

• Immatriculation : 843 358 334 R.C.S. de Fréjus
• Représentant légal : Julien Klaine
• N° TVA : FR 55 843358334
• Contact : contact@kgroup.fr — 06 48 12 12 33

Où sont stockées les données ?

Les données sont principalement hébergées dans l’Espace économique européen, chez Alwaysdata (Paris). Certaines peuvent être transférées hors EEE (États-Unis notamment) lorsque nous faisons appel à des sous-traitants (paiement, analytics, intelligence artificielle, Meta). Ces transferts s’effectuent conformément au RGPD, notamment via les clauses contractuelles types de la Commission européenne lorsque le pays n’a pas de décision d’adéquation.

Qui peut consulter les données ?

Les données restent au sein de K Group SAS. Nous ne vendons pas, ne louons pas et ne troquons pas les données à des fins marketing auprès de tiers.

Des prestataires n’y accèdent que pour fournir le Service, dans la limite de leur mission :

• Alwaysdata — hébergement du Site et des bases
• Stripe — paiement des abonnements, lorsque le Client paie en ligne
• Google Agenda — uniquement l’agenda de K Group, pour proposer et confirmer la démo de 30 minutes et le rendez-vous d’onboarding d’une heure. L’agenda du visiteur ou du Client n’est pas consulté.
• Meta Platforms — connexion du compte publicitaire et publication des créas, si le Client le configure
• Fournisseurs d’IA (Anthropic, OpenAI, Google) — génération de textes et d’images à partir du brief / de la marque
• Google Analytics — mesure d’audience, uniquement avec consentement (voir cookies)

Compte Atelier Asset

Finalités

Créer et gérer le compte, fournir le Service (analyse de marque, génération et stockage des créas, publication Meta, facturation, support), sécuriser la plateforme et, sur intérêt légitime, informer des évolutions du Service.

Données concernées

• Identité et contact : nom, prénom, e-mail, téléphone, adresse postale
• Société : raison sociale, SIREN, n° TVA, lorsque renseignés
• Compte : mot de passe (haché), paramètres, URL de site, kit de marque, catalogue produits
• Créas générées, briefs, retours de revue hebdomadaire
• Connexion Meta : identifiants techniques d’accès au compte publicitaire (jetons), lorsque le Client connecte Meta
• Abonnement : formule, et, en cas de paiement en ligne, historique de commandes et de paiement (via Stripe)
• Rendez-vous d’onboarding : date choisie et lien de visio, enregistrés pour le suivi du compte
• Demande de démo : nom, e-mail, téléphone, société éventuelle, créneau et lien de visio, pour organiser l’échange avant toute inscription
• Prospection auprès de professionnels : site, page Facebook ou Instagram publique, e-mail professionnel trouvé sur le site, et le fait qu’un message a été envoyé. Chaque message contient un lien pour ne plus être contacté. Base : intérêt légitime, pour présenter l’Atelier à une marque qui vend déjà en ligne.
• Journaux techniques (connexion, sécurité)

Base légale

Exécution du contrat (fourniture du Service), obligation légale (facturation, comptabilité), consentement (cookies de mesure, certains messages marketing), intérêt légitime (sécurité, amélioration du Service).

Durée de conservation

Les données de compte sont conservées tant que le compte est actif. Après clôture, elles sont supprimées ou anonymisées, sous réserve des durées légales (comptabilité : 10 ans) ou d’un litige en cours. Les journaux techniques sont conservés pour une durée limitée, nécessaire à la sécurité.

Formulaire de contact et e-mails

Lorsque vous nous écrivez (contact, support) ou réservez une démo, nous traitons vos coordonnées et le contenu de l’échange pour répondre à la demande, sur la base de mesures précontractuelles et de notre intérêt légitime, pendant 12 mois après le dernier échange, sauf obligation légale ou litige.

Analyse de site et génération de créas

Pour composer les publicités, le Service peut consulter l’URL que vous indiquez (pages publiques de votre site, contenus, images produits). Ces éléments, ainsi que les prompts envoyés aux fournisseurs d’IA, servent uniquement à produire vos créas. Ils ne sont pas vendus. Les fournisseurs d’IA agissent comme sous-traitants ou destinataires techniques ; leurs propres politiques s’appliquent à leurs traitements.

Vos droits

• Accès — obtenir confirmation et copie des données détenues
• Rectification — corriger des données inexactes ou incomplètes
• Effacement — demander la suppression, sauf exceptions (litige, dette, fraude, obligation légale)
• Opposition — vous opposer à un traitement fondé sur l’intérêt légitime, ou au marketing direct
• Limitation et portabilité — dans les cas prévus par le RGPD
• Retrait du consentement — pour les cookies de mesure et les messages marketing, à tout moment

Si vous avez un compte, une partie des données est accessible et modifiable depuis l’espace client. Pour exercer vos droits, écrivez à contact@kgroup.fr (précisez « DPO » dans l’objet si besoin) ou par courrier à K Group SAS — Service clients — 375 boulevard du Suveret, 83700 Saint-Raphaël, en justifiant de votre identité.

Un responsable de la protection des données veille à un usage conforme. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Cookies

Le Site utilise des cookies fonctionnels (session, consentement) indispensables au Service, et des cookies de mesure d’audience (Google Analytics, IP anonymisée) déposés uniquement avec votre accord. Durée maximale de conservation des cookies : 13 mois. Le détail figure sur la page Cookies. Vous pouvez modifier votre choix à tout moment via « Gérer les cookies » en pied de page.

Sécurité

La Société met en œuvre des mesures physiques, techniques et organisationnelles raisonnables : HTTPS, mots de passe hachés, accès restreint au support. Elle ne demandera jamais votre mot de passe ou vos données bancaires par e-mail. Les paiements sont traités par Stripe en session sécurisée ; le numéro de carte n’est pas enregistré chez K Group SAS.

Mises à jour

Cette politique peut évoluer. La version en vigueur est toujours celle publiée sur cette page.